IPSec 安全服务详解：传输模式、隧道模式、AH 和 ESP

IPSec 安全服务详解：传输模式、隧道模式、AH 和 ESP

1. IPSec 提供哪些服务？

IPSec 提供以下安全服务：

• 数据机密性
• 数据完整性
• 数据源认证
• 防止重放攻击

2. IPSec 中的传输模式和隧道模式有何区别？

传输模式和隧道模式的主要区别在于加密范围和处理方式：

• 传输模式：只加密 IP 数据报中的负载部分，源 IP 地址和目的 IP 地址保持不变。适用于两个主机之间的通信。
• 隧道模式：将整个 IP 数据报都进行加密，并使用隧道端点 IP 地址作为源和目的地址。支持网络之间的通信。

3. 为什么 ESP 包含一个填充域？

ESP 包含一个填充域是为了确保加密后的数据长度一致，避免攻击者根据密文长度推断加密算法和密钥长度，从而增强安全性。

4. 分别列出 AH 和 ESP 提供的主要安全服务？

• AH (Authentication Header) 主要提供：
  • 数据完整性
  • 数据源认证
• ESP (Encapsulating Security Payload) 主要提供：
  • 数据机密性
  • 数据完整性
  • 数据源认证
  • 防止重放攻击